Black Hat Graphql: Atacarea API-urilor de nouă generație

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 8 voturi.

Titlul original:

Black Hat Graphql: Attacking Next Generation APIs

Conținutul cărții:

Scrisă de hackeri pentru hackeri, această carte practică îi învață pe cei care fac teste de penetrare cum să identifice vulnerabilitățile din aplicațiile care utilizează GraphQL, un limbaj de interogare și manipulare a datelor pentru API-uri adoptat de companii importante precum Facebook și GitHub. Aplicațiile web folosesc din ce în ce mai mult limbajul de interogare GraphQL pentru a partaja date, dar securitatea acestor API-uri utile rămâne în urmă.

Scris de dezvoltatorii instrumentelor de testare a securității GraphQL, utilizate pe scară largă, Black Hat GraphQL vă va învăța cum să găsiți și să exploatați defectele din această tehnologie. Primele capitole oferă cunoștințe aprofundate despre GraphQL și limbajul său de interogare, precum și despre potențialele sale capcane de securitate.

Cititorii vor fi apoi ghidați prin configurarea unui laborator de hacking pentru a viza aplicațiile GraphQL folosind instrumente de securitate GraphQL specializate. Ei vor învăța cum să efectueze teste de securitate ofensive împotriva sistemelor GraphQL de producție prin culegerea de informații de la implementările GraphQL în timpul recunoașterii și sondarea acestora pentru vulnerabilități, cum ar fi injecțiile, dezvăluirea de informații și refuzul de serviciu.